buuctf-[极客大挑战 2019]Secret File1

最新推荐文章于 2024-05-13 22:33:34 发布
最新推荐文章于 2024-05-13 22:33:34 发布
阅读量1.7k 收藏
点赞数
分类专栏： CTF 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46684679/article/details/120581365
版权
本文详细介绍了在BuUCTF极客大挑战2019中的SecretFile1问题解决过程。通过分析网页源代码和利用php://filter进行文件读取，最终绕过限制获取flag.php内容。主要涉及Web安全领域的文件包含漏洞审计和利用技巧。
摘要由CSDN通过智能技术生成

buuctf-[极客大挑战 2019]Secret File1

题目地址：
https://buuoj.cn/challenges

题目上手，先确认网页源代码

访问Archive_room.php
没事，跟着他走，直接访问Archive_room.php
第二个页面是个点击框，这里bp抓包确认；若是直接SECRET，会跳到end.php
action.php抓包
可以发现secr3t.php才是我们应该访问的，那么我们直接访问secr3t.php
secr3t.php源代码
很简单的代码审计,别下上面那些字符就行，payload:

secr3t.php?file=flag.php

直接请求flag.php
老套娃了，但是没有关系，改用php协议读文件就ok了

最终payload:

secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php

read文件
复制下来，base64解码解决

base64解码

在这里插入图片描述

伽蓝之堂
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf [极客大挑战 2019]Secret File 1
hintll的博客
06-14 355
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 228
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
buuctf-web-[极客大挑战 2019]Secret File1
mlws1900的博客
08-05 514
get传参，可以利用文件包含，对tp，input进行了过滤，可以用filter对文件进行读取，而且已经告知我们flag在flag.php里面，写出如下payload。刚开始看到这个界面还以为是目录扫描，结果把网页扫死了。发现一个 secr3t.php，打开获得了代码。对以上编码进行base64解码获得flag。点击secret，看来要利用bp抓包。...
BUUCTF——[极客大挑战 2019]Secret File 1
最新发布
jemus17的博客
05-13 210
这道题其实“很简单”，鹅鹅鹅，这道题其实刚看的时候我以为是扫目录之类就能出成绩的，后来发现，唉，还是太年轻了，鹅鹅鹅，其实这道题到最后还是代码审计，只不过出题人很狗，他创造了剧情的伪造，跟着剧情走。来吧展示，出代码了。是一个文件包含漏洞，用filter协议不会触发他的判断条件。抓包可以看到在action.php有个提示是secr3t.php，进去看看。解一下码的到刚才看不到的页面的源码，带flag。看一下源码（Ctrl+u），有个链接。得到一个base64码。
BUUCTF[极客大挑战 2019]Secret File1
lzu_lfl的博客
09-06 1103
BUUCTF[极客大挑战 2019]Secret File1 WP
Secret File
weixin_46580614的博客
07-16 161
打开之后的界面是 审查元素 之后有个跳转页面 直接跳转 然后 真狗 继续跳转 结果没看明白 尝试bp抓包试一下 发现 有东西 看到代码 进行分析 <html> <title>secret</title> <meta charset="UTF-8"> <?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(
[极客大挑战 2019]Secret File 1
weixin_45674567的博客
06-03 1842
访问 可是直接结束 抓包，重发器里改 发现了一个secr3t.php，访问 strstr() — 查找字符串的首次出现 stristr() — strstr() 函数的忽略大小写版本 要GET一个file参数过去，但是不能含有…/、tp、input、data，包括这些的大小写。不含有这些的话就会包含file指定的文件，php://伪协议 php://filter可以使用 尝试/secr3t.php?file=php://filter/read=convert.base64-encode/resou...
[极客大挑战 2019]Secret File1
weixin_59453707的博客
07-25 292
打开靶场
buuctf—[极客大挑战 2019]Secret File 1
weixin_52620919的博客
10-23 224
查看源码： 点进去： 没啥用 抓包一下第一个页面 放到重发器里改个头（不知道啥意思） 得到新的线索： 访问一下： 得到php代码 访问flag.php 但是找不到flag 这时候想到用 php://fileter伪协议构造playload php://fileter伪协议 ?file=php://filter/convert.base64-encode/resource=flag.php 得到一串字符串 base64解码得到flag flag{55a4d363-f988-484d-9b9.
BUUCTF [极客大挑战 2019]Secret File 1
m0_52598783的博客
11-28 277
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
BUUCTF-[极客大挑战 2019]Secret File1
Monica的博客
09-10 524
目录 题目： 分析： 源码： 知识点： 分析： 方法1: 方法2: 题目： 分析： 打开环境就是一个全黑界面加几行字，没有其他发现，日常查看源代码：发现链接 点击链接，跳转到一个有secret点击的页面，点击发现： 什么也没有。按道理不应该啊，他说在回去看看 我们返回到secret页面，查看源代码： 发现了action.php，但是仔细一看，查阅结束页面显示的是end.php，猜测可能是跳转了。 我们用bp抓包看看，...
[极客大挑战 2019]Secret File
qq_43622442的博客
04-20 366
[极客大挑战 2019]Secret File 1.打开网页，我看到这个我还准备去搜搜这个人是谁来着= =不过我还是下意识先看了下网页源码： 2.访问一下： 3.继续跟进，发现啥都没，网页源代码也没: 4.说没看清，敏感的我意识到，肯定是302跳转的时候有信息（从第二个页面跳到第三个时）： 5.访问一下： 审计一下： 获取file参数，file参数里不能有…/ 大小写的tp、inpu...
BUUCTF -[极客大挑战 2019]Secret File1 write up
m0_62851980的博客
04-09 1776
打开靶机，老规矩f12查看代码信息： 我们注意到有：/Archive room.php，带到网址里尝试访问，得到第二个网页： 点一下按钮，但是第三个网页告诉我们没看清，说明网页出现的时间很短， 提示回去看看，我们就返回第二个页面f12查看源码时发现 有一个名为/action.php的网址，我们进行在这个页面进行bp抓包后右键发送给Reapter,在GET处修改为action.php ： 点击发送，发现一个被注释掉的网址：secr3t.php 我们在网址处输入查...
BUUCTF [极客大挑战 2019]Secret File1
Hrain7的博客
10-28 129
进入靶场 发现没有什么可点击的地方，查看源代码 发现./Archive_room.php ，在url里访问 http://501f2c25-9b3a-46a0-ab35-9b45457a7893.node4.buuoj.cn:81/Archive_room.php 点击SELECT 直接查阅结束，我们回去再看看 返回上一个页面查看源代码，发现./action.php 发现action.php是end页面，推测是速度太快，需要bp抓包，点击SELECT，抓包...
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值